Subverwerkers

Deze lijst maakt deel uit van de verwerkersovereenkomst die we met elk schoonmaakbedrijf sluiten. Willen we een subverwerker toevoegen of vervangen, dan kondigen we dat vooraf aan bij onze klanten. Wie SchoonHub levert en wie verantwoordelijk is voor welke gegevens, staat in de privacyverklaring.

Vercel

• Partij: Vercel Inc.
• Vestigingsland: Verenigde Staten
• Doel: Hosting van de applicatie en het uitvoeren van de servercode (serverless functies). Daarnaast Vercel Web Analytics: bezoekstatistiek van de website (welke pagina’s hoe vaak worden bekeken).
• Welke gegevens: Alle gegevens die de applicatie tijdens het gebruik verstuurt en ontvangt, in doorvoer; plus de technische logboeken van de servercode (foutmeldingen). Vercel bewaart de database niet.
• Welke gegevens — bezoekstatistiek: Per paginaweergave het tijdstip, de URL, de verwijzende pagina, de locatie (land, regio, stad), het besturingssysteem, de browser en het soort apparaat (mobiel, tablet of desktop). Volgens Vercels eigen documentatie is die statistiek anoniem — niet gekoppeld aan een persoon of aan een IP-adres en zonder cookies van derden; een bezoeker wordt herkend aan een hash van het verzoek die na 24 uur wordt weggegooid.
• Regio van verwerking: De serverfuncties draaien in Frankfurt (regio fra1, Europese Unie).

Supabase

• Partij: Supabase, Inc.
• Vestigingsland: Verenigde Staten
• Doel: De database (PostgreSQL) waarin SchoonHub alle gegevens opslaat.
• Welke gegevens: Alles wat in SchoonHub wordt vastgelegd: accounts, medewerkers, roosters, geklokte uren, verlof, beoordelingen, klanten, locaties, contracten, facturen, berichten, en de foto’s, logo’s en bijlagen die in de app worden geüpload (die staan in de database, niet in een aparte bestandsopslag).
• Regio van verwerking: Frankfurt, Duitsland (regio eu-central-1, Europese Unie). Tot uiterlijk 11 september 2026 staat er nog een niet-bijgewerkte kopie in het oude project in Londen (Verenigd Koninkrijk), als terugvaloptie na de verhuizing; daarna wordt die verwijderd.

Resend

• Partij: Plus Five Five, Inc. (handelsnaam Resend)
• Vestigingsland: Verenigde Staten
• Doel: Het versturen van transactionele e-mail: welkomstmail met inloggegevens, wachtwoordherstel en de melding van een gewijzigd wachtwoord, facturen en betalingsherinneringen, planningswijzigingen, meldingen van een nieuw verzoek of een goedgekeurde offerte, offerte- en enquêteherinneringen, het signaal dat een contract afloopt, en de ontvangstbevestiging van een aanvraag voor een adviesgesprek.
• Welke gegevens: Het e-mailadres en de naam van de ontvanger en de inhoud van het bericht — bij een factuur dus ook de factuur zelf als bijlage, bij een welkomstmail het tijdelijke wachtwoord dat bij de eerste login vervangen moet worden.
• Regio van verwerking: Verenigde Staten.

Anthropic

Alleen van toepassing als een schoonmaakbedrijf de AI-opties heeft afgenomen. Zonder die module gaat er niets naar Anthropic.

• Partij: Anthropic, PBC
• Vestigingsland: Verenigde Staten
• Doel: Het taalmodel achter de AI-opties: schoonmaakadvies bij een vlek, een onderhandelingsadvies bij een aflopend contract, een suggestie voor een vervanger bij een openstaande dienst, en het inlezen van een geplakte CAO-loontabel.
• Welke gegevens — wel: Bij het vlekadvies uitsluitend wat de gebruiker zelf intikt (de vlek, de ondergrond en eventuele extra informatie). Bij het verlengadvies de naam van de klant en het object, het maandbedrag, de looptijd en einddatum, de ingezette uren, de gemiddelde loonkost en marge, de gemiddelde inspectiescore en het aantal klachten. Bij de vervangersuggestie de voornaam van kandidaten (bij dubbele voornamen genummerd), of iemand op dat pand is ingewerkt, de kwaliteitsscore, of hij die dag al werkt of verlof heeft, hoeveel diensten hij die week draait, en de klantnaam zoals die in de locatienaam staat. Bij het inlezen van een CAO-tabel de geplakte CAO-tekst.
• Welke gegevens — niet: Geen achternamen, e-mailadressen, telefoonnummers, uurlonen of contracturen van medewerkers, en niets uit het personeelsdossier. Het vlekadvies bevat geen bedrijfsgegevens.
• Regio van verwerking: Verenigde Staten.

Google

Alleen op de website, en alleen als je in de cookiebanner op “Accepteren” klikt. Standaard staat dit uit. In de app zelf (na inloggen) wordt de meetcode van Google helemaal niet geladen.

• Partij: Google Ireland Limited
• Vestigingsland: Ierland
• Doel: Meten of onze advertenties in Google Ads tot een aanvraag voor een adviesgesprek of een klik op de WhatsApp-knop leiden (conversiemeting). Niet voor gepersonaliseerde advertenties en geen Google Analytics: die twee blijven ook na “Accepteren” uitgeschakeld.
• Welke gegevens — na toestemming: Een advertentiecookie met het klik-id dat Google aan een klik op een advertentie hangt, de pagina’s die je op de website bezoekt en het moment waarop een aanvraag voor een adviesgesprek is verstuurd of op de WhatsApp-knop is geklikt. Niet wat je in het aanvraagformulier invult of in WhatsApp schrijft: je naam, bedrijf, e-mailadres, telefoonnummer en berichten gaan niet naar Google.
• Welke gegevens — zonder toestemming: Geen cookies en geen klik-id. De meetcode wordt wel van Googles servers geladen en stuurt korte, cookieloze signalen (de bezochte pagina en het tijdstip); daarbij ziet Google, zoals bij elk webverzoek, het IP-adres en de browser van de bezoeker. Dit is Googles “Consent Mode”: de code draait, maar zonder toestemming legt hij niets over jou vast.
• Regio van verwerking: Ierland (Europese Unie) en onder meer de Verenigde Staten.

Geen andere partijen

De enige advertentiedienst is Google Ads, hierboven beschreven: die zet pas cookies na jouw “Accepteren” in de cookiebanner en wordt in de app nooit geladen. De enige bezoekstatistiek is Vercel Web Analytics, hierboven bij Vercel. De lettertypes worden met de site zelf meegeleverd — daarvoor wordt geen verbinding met Google gemaakt. De advertentietag is de enige automatische verbinding met Google, standaard zonder cookies; en alleen als je zelf op een routelink naar Google Maps klikt, gaat dat adres naar Google.